PT-2026-96816 · Rpcbind · Rpcbind
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
rpcbind (versões afetadas não especificadas)
Description
Uma falha no rpcbind permite que um atacante remoto não autenticado cause uma Negação de Serviço (DoS) ao enviar um grande número de solicitações únicas. O serviço registra estatísticas de RPC (Remote Procedure Call) anteriormente não vistas em listas em memória não limitadas, o que resulta em crescimento persistente de memória e aumento do uso de CPU, podendo degradar ou esgotar a disponibilidade do serviço.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
DoS
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Rpcbind